Open3DLab，一个 3D 资产社区枢纽，报告称在 2026 年 10 月 15 日至 16 日期间，一个被识别为属于 Roblox 的爬虫系统地抓取了其基础设施。该爬虫从单个 Amazon Web Services (AWS) 地址运行，访问了该网站的几乎全部目录，最终下载了 1,027 个文件，总计 145.5 GB。该爬虫使用了特定的用户代理——`trellis2-data-sourcing/1.0 (3D foundation model research; [redacted]@roblox.com)`——并且忽略了网站的 `robots.txt` 文件、服务条款以及各个创作者的许可协议，其中许多协议仅限制为非商业用途。
收集的数据包括高质量、带骨骼绑定的 3D 角色和资产，这些资产在公共数据集中往往非常稀缺。值得注意的是，该爬虫并未区分普通内容和成人内容；它从专门提供成人内容的网站 SmutBase 下载了 364 个文件（54.8 GB），并从 SFMLab 下载了 345 个被标记为成人内容的项目（62.6 GB）。Open3DLab 指出，该爬虫的用户代理与一名研究人员有关，该研究人员是 Roblox “Cube” 项目的作者之一，该项目是一个用于 3D 和 4D 智能的生成式 AI 系统。虽然网站运营商已封锁该爬虫并联系 Roblox 要求置评，但该公司尚未回应其查询。
此次事件凸显了关于 Roblox 平台上儿童安全的重大担忧，该平台超过三分之一的日活跃用户年龄在 13 岁以下。由于爬虫在收集阶段没有过滤成人内容，即使后期应用了过滤器，仍存在显式数据影响底层基础模型的风险。此外，该报告强调了版权执法中日益扩大的差距。作者认为，虽然个人创作者因轻微违规面临严重的法律后果，但大型科技公司可以将大规模、未经授权的数据抓取视为可协商的商业成本，从而造成版权保护的“双重体系”。